VPN技術可以利用不安全的網絡發送可靠安全的消息,可以通過服務器、硬件、軟件等方式實現。
簡介
VPN的全稱是虛擬專用網,是在公網的基礎上,通過加密建立起來的私有專用網(intranet)。Vpn廣泛應用於企業和公司。vpn的遠程訪問主要是通過網關對數據包進行加密和數據轉換來實現的,VPN的類型有很多種,但大部分都是按協議類型來分類的。服務器、軟件、硬件都可以實現vpn。
網絡函數
VPN屬於遠程訪問技術,簡單來說就是利用公網搭建私有網絡。比如某公司員工出差到外地,他想訪問企業內網的服務器資源。這種訪問屬於遠程訪問。
在傳統的企業網絡配置中,傳統的方法是租用DDN(數字數據網)專線或幀中繼,這必然導致高昂的網絡通信和維護成本。對於移動用戶(移動辦公人員)和遠程個人用戶,通常通過撥號線路(互聯網)進入企業局域網,但這必然會帶來安全隱患。
讓外籍員工使用VPN訪問內網資源的解決方案是在內網設置壹個VPN服務器。外來員工連接本地互聯網後,通過互聯網連接VPN服務器,再通過VPN服務器進入企業內網。為了保證數據的安全性,VPN服務器和客戶端之間的通信數據是加密的。有了數據加密,我們可以認為數據是在專用的數據鏈路上安全傳輸的,就像架設專用網絡壹樣,但實際上VPN使用的是互聯網上的公共鏈路,所以VPN被稱為虛擬專用網,其本質是利用加密技術在公網上封裝壹個數據通信隧道。有了VPN技術,用戶無論是在外地出差還是在家辦公,只要能上網,就可以使用VPN訪問內網資源,這也是VPN在企業中應用如此廣泛的原因。
實現模式
VPN的實現方式有很多種,常用的有以下四種:
1.VPN服務器:在大型局域網中,可以通過在網絡中心建設VPN服務器來實現VPN。
2.軟件VPN: VPN可以通過專門的軟件來實現。
3.硬件VPN: VPN可以通過特殊的硬件來實現。
4.集成VPN:有些硬件設備,如路由器、防火墻等,都含有VPN功能,但壹般有VPN功能的硬件設備比沒有這個功能的要貴。
主要優勢
VPN使移動員工、遠程員工、業務合作夥伴和其他人能夠通過使用本地可用的高速寬帶網絡連接(如DSL、有線電視或WiFi網絡)連接到企業網絡。此外,高速寬帶網絡連接為連接遠程辦公室提供了壹種經濟高效的方式。
壹個設計良好的寬帶VPN是模塊化和可擴展的。VPN使用戶能夠使用易於建立的互聯網基礎設施,新用戶可以快速方便地加入網絡。這種能力意味著企業可以提供大量容量和應用程序,而無需添加額外的基礎架構。
VPN可以提供高級別的安全性,使用高級加密和識別協議來保護數據免受窺探,並防止數據竊賊和其他未經授權的用戶接觸這些數據。
完全控制,虛擬專用網絡使用戶能夠使用ISP的設施和服務,同時完全控制自己的網絡。用戶只使用ISP提供的網絡資源,可以自行管理其他安全設置和網絡管理變更。您還可以在企業內部建立自己的虛擬專用網絡。
主要缺點
企業無法直接控制基於互聯網的VPN的可靠性和性能。組織必須依靠提供VPN的Internet服務提供商來確保服務的運行。這壹因素使得企業與互聯網服務提供商簽訂服務水平協議非常重要,協議保證了各項性能指標。
企業創建和部署VPN線路並不容易。這項技術需要對網絡和安全問題有深入的了解,並且需要仔細的規劃和配置。因此,選擇互聯網服務提供商來負責大部分VPN操作是壹個好主意。
不同廠商的VPN產品和解決方案總是不兼容的,因為很多廠商不願意或者不能夠遵守VPN技術標準。因此,混合不同制造商的產品可能會導致技術問題。另壹方面,使用供應商的設備可能會增加成本。
使用無線設備時,VPN存在安全風險。接入點之間的漫遊特別容易出現問題。當用戶在接入點之間漫遊時,任何使用高級加密技術的解決方案都可能被攻破。